1

Всем привет, у меня есть код

//Создается новый экземпляр класса MySqlConnection
 MySqlConnection cnt = new MySqlConnection(strProvider);
//Подключение открывается
        cnt.Open();
//Создается команда
        MySqlCommand command = cnt.CreateCommand();
    // SQL запрос команды
        command.CommandText = "SELECT * FROM t_user WHERE username =" + username + "and pass =" + pass;
    //Запуск класса который считывает данные из БД
        MySqlDataReader reader = command.ExecuteReader();
while (reader.Read())
        {
//Выводится на экран через labelBalance.Text
            labelBalance.Text = "Баланс: " + reader["balance"].ToString();
        }

Так вот, он должен выводить баланс, который находится у пользователя, но почему-то пишет ошибку...

Может, я здесь что-то неправильно сделал?

 username = textUserName.Text;
 int.TryParse(textPassword.Text, out pass);

Код ошибки

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'pass =123456' at line 1

P.S

И ещё скажите, у меня есть таблица, где содержаться Url сайтов. Так вот как заставить чтобы WebBrowser1 считывал Url по очереди и показывал их?

7
  • Дай лучше код ошибки....
    – Gorets
    3 янв 2012 в 9:55
  • Ну вот.. Тут пишет, что у тебя ошибка в SQL syntax, дальше кидай at line 1
    – Gorets
    3 янв 2012 в 10:03
  • Да но посмотрите на мой первый пост, там вроде ошибки нету.. Может надо скинуть скрипты БД?
    – Angus123
    3 янв 2012 в 10:04
  • strProvider может тут ошибка? всего же не видно...
    – Gorets
    3 янв 2012 в 10:13
  • 1
    а в SELECT не имеет смысла заключить значения username и pass в апострофы? А то получается значение CommandText SELECT * FROM t_user WHERE username =Васяand pass =парол . Возможно, в зависимости от типа поля username ещё и без пробела перед and
    – alexlz
    3 янв 2012 в 10:28

2 ответа 2

1

Рекомендую сразу писать код качественно.

Разберитесь с тем, как пользоваться параметрами запроса, и используйте их.

Конкретно этот код не работает, потому что Вы строковый литерал, хранящийся в переменной username, при подстановке в запрос не берёте в апострофы.

7
  • Можете написать пример?
    – Angus123
    3 янв 2012 в 10:23
  • ..="SELECT * FROM t_user WHERE username =' " + username + " ' and pass =' " + pass+" ' ";
    – Gorets
    3 янв 2012 в 10:26
  • Ошибка, всё равно осталась :(
    – Angus123
    3 янв 2012 в 10:29
  • Ошибка все та же?
    – null
    3 янв 2012 в 10:31
  • Ага всё таке. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'pass =123456' at line 1
    – Angus123
    3 янв 2012 в 10:33
0

рекомендую такие запросы писать через функцию форматирования строки, чтобы не путаться в апострофах. Не хнаю как на сях, в дельфи было бы так

format('SELECT * FROM t_user WHERE username ="%s" and pass = "%s"',[username,pass])
1
  • а еще условия удобно в скобки брать для наглядности
    – _perchuk
    3 янв 2012 в 13:36

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.